私はサーバー 2003 R2 を使用していますが、データ損失の兆候が見られます。システム イベント ログに 4 か月分の時間チャンクがありません。今日までのログの最終日は 2010/2/12 で、その後今日の 2010/6/4 にジャンプします。サーバーからデータが失われていると言う人もいますが、最近のバックアップは別のことを示唆しています。このマシンは、Intel Storage Matrix コントローラーを備えた RAID1 を使用しています。ハード ドライバーの障害の明らかな兆候はなく、両方のドライブが BIOS と Intel Storage Matrix コンソールに表示されます。1 つのドライブが取り外されると、システムは Server 2003 を起動しません。どちらが取り外されているかは関係ありません。最も興味深いのは、すべてのログと一部のプログラムに 4 か月のギャップがあることです。オンライン バックアップ サービスでは毎日のバックアップが表示されますが、バックアップ アプリではシステム イベント ログと同様に最後のバックアップ日が 2010/2/12 と表示されます。マシンは 24 時間 365 日稼働しているので、なぜこのような状態になっているのかわかりません。このような問題に遭遇した方、または調査の方向性を教えていただける方はいらっしゃいますか? よろしくお願いします
答え1
これは、最近まで行われていなかった設定変更と同じくらい単純なものかもしれません。イベントログの設定方法については何も言及されていませんが、私が知っているほとんどの管理者は、ログを固定サイズに保ち、最大サイズに達したときに最新のデータでログ内の最も古いデータを上書きすることを選択します。何らかの理由でこれを有効にしていない場合、ログは固定サイズでいっぱいになります。そしてその時点で止まる; 将来的にこれを有効にすると (たとえば、何らかの理由で 4 か月後)、データのローテーションがインプレースで開始され、過去にログの容量が不足したことを示すエントリは表示されません。
今思いついたもう一つの考えは、イベント サービスがオフになっているか、manualスタートアップに設定されているだけかもしれないということです。